Active Directory Cheat Sheet

Questa repository contiene una metodologia generale per l'ambiente Active Directory. È fornita con una selezione di comandi rapidi tratti dagli strumenti più efficienti basati su Powershell, C, .Net 3.5 e .Net 4.5.

---

Processo Generale:

• Ricognizione
• Enumerazione del dominio
• Escalation locale dei privilegi
• Furto di account locali
• Monitoraggio potenziali account in ingresso
• Furto di account locali
• Ricognizione admin
• Movimento laterale
• Amministrazione remota
• Privilegi di amministratore di dominio
• Attacchi cross-trust
• Persistenza ed esfiltrazione

Active Directory Kill Chain:

Albero del Cheat Sheet:

• /A - Ricognizione

• /B - Enumerazione del dominio

• /C - Escalation locale dei privilegi

• /D - Caccia agli utenti

• /E - Monitoraggio potenziali account in ingresso

• /F - BloodHound

• /G - Movimento laterale

• /H - Persistenza

• /I - Privilegi di amministratore di dominio

• /J - Attacchi cross-trust

• /K - Caccia ai database

• /L - Downgrade della sicurezza

• /M - Account e gruppi privilegiati in Active Directory

• /N - Esfiltrazione dei dati

• /O - Saccheggio

• /P - .NetPayload

• /X - Reverse PSShell FUD

• /Y - UL-DL-EXEC Skills

• /Z - Tool Box

  👷

---

Contributi, Proposte, Issue:

• ISSUE TEMPLATE
• EMAIL: [email protected]